Atac asupra Drift Protocol: firmă cuantică falsă a dus la pierderi de 285 milioane USD
Atacul asupra protocolului Drift s-a derulat pe parcursul a șase luni; atacatorii s-au dat drept o firmă de trading cantitativ în loc să fure chei într-un singur moment. Începând din toamna anului 2025, grupul a construit încredere prin întâlniri față-în-față în mai multe țări și discuții intensive legate de onboarding.
Un canal Telegram a fost creat în prima zi. Până în decembrie 2025, atacatorii au integrat o Ecosystem Vault și au depus peste 1 milion USD din propriul capital. Până în februarie 2026, contribuitorii considerau că relația era legitimă.
La 1 aprilie 2026, Drift spune că accesul atacatorului a fost convertit în exploatare activă. Chat-urile Telegram au dispărut, software-ul malițios a fost eliminat de pe endpoint-urile afectate, iar incidentul a dus la sustragerea a 285 milioane USD — după ce Drift fusese deja compromis.
Drift listează trei vectori probabili de intrare: (1) un repository clonat pentru un „vault frontend”, (2) convingerea unui contribuitor să instaleze o aplicație TestFlight promovată ca produs wallet, și (3) exploatarea unei vulnerabilități cunoscute VSCode/Cursor (dec. 2025–feb. 2026) care poate executa silențios cod arbitrar la deschiderea fișierelor/directoarelor.
Atribuirea este legată, cu încredere mediu-ridicată, de actori afiliați statului DPRK urmăriți ca UNC4736/AppleJeus/Citrine Sleet, conectați la atacul anterior asupra Radiant Capital din octombrie 2024. Mandiant continuă lucrările pentru atribuirea formală și analiza criminalistică a dispozitivelor.
Răspuns: Drift a blocat funcțiile rămase ale protocolului, a eliminat portofelele compromise din multisig și a semnalat portofelele atacatorilor către exchange-uri/operatori de bridge. Drift îndeamnă echipele care ar fi putut fi vizate să contacteze SEAL911. Pentru traderi, acest hack asupra protocolului Drift subliniază riscurile de securitate ale smart contract-elor și ale „stratului de încredere” în vault-urile DeFi și poate pune presiune asupra sentimentului legat de DRIFT pe termen scurt.
Bearish
Această știre este bearish pentru DRIFT deoarece atacul asupra Drift Protocol a implicat o compromitere pe termen lung a stratului de încredere, care a dus la o pierdere mare de 285 milioane USD. Pe termen scurt, traderii de obicei reacționează reducând expunerea la vault-urile DeFi, lărgind primele de risc percepute pentru smart contracte și riscul operațional și vânzând tokenul protocolului afectat. Pe termen lung, chiar și cu măsuri de atenuare (funcții de blocare, înlăturarea membrilor multisig, semnalare de către exchange/bridge), incertitudinea privind momentul exact al compromiterii și fluxul detaliat de inginerie socială poate menține o încredere mai scăzută în procesele de onboarding ale vault-urilor din ecosistem. Comparativ cu un exploit pur tehnic, acest tipar de „infiltrare de luni de zile” tinde să mențină aversiunea la risc ridicată în rândul proiectelor similare.